Cloudflare OS: todo lo que necesitas saber
Esta página reúne, en un solo lugar y en español, todo lo que necesitas para entender Cloudflare OS desde cero: qué problema resuelve, cómo funciona por dentro, y cómo empezar — sin importar si nunca has usado un producto de Cloudflare.
¿Qué es Cloudflare OS?
Cloudflare OS es un espacio de trabajo con agentes de IA que Cloudflare construyó primero para su propio equipo. En mayo de 2026 le dio acceso a todos sus empleados — no solo a los de ingeniería — y miles de personas lo usan a diario para crear documentos, automatizar tareas repetitivas y construir pequeñas aplicaciones. El 5 de agosto de 2026, durante la 'Agents Week' de Cloudflare, la compañía liberó el código fuente para que cualquier organización pueda desplegarlo en su propia cuenta de Cloudflare y conectarlo a sus sistemas internos.
El problema que resuelve: la IA en las sombras ('Shadow AI')
Es probable que alguien en tu empresa ya esté pegando información sensible en un chatbot gratuito para terminar más rápido su trabajo. No lo hace con mala intención — es, simplemente, la forma más rápida. El problema son tres preguntas sin respuesta:
Datos
¿A dónde van? Los datos de tus clientes quedan fuera de tu control y no puedes ver su destino.
Contexto
¿Conoce tu negocio? Un modelo genérico no sabe nada de tus productos, tus clientes ni cómo trabajas.
Costos
¿Cuánto cuesta? Docenas de herramientas sueltas, sin una visión única del gasto ni forma fácil de controlarlo.
El camino de 6 etapas
Cualquier organización que empieza a tomar en serio la IA en el trabajo pasa, con distintos nombres, por el mismo recorrido. Así es como Cloudflare lo vivió primero internamente:
Uso de la Shadow AI
Tu gente ya usa IA. Nadie lo pidió formalmente, simplemente es la forma más rápida de terminar el trabajo: pegar notas en un chatbot gratuito, pedirle que resuma un correo, que redacte un reporte. El problema no es la intención (casi nunca es maliciosa), es la falta de visibilidad: no sabes qué herramientas se usan, a dónde van los datos, ni qué tan expuesto está el negocio.
Mayor visibilidad
Antes de poner reglas, necesitas ver la realidad. ¿Qué aplicaciones de IA generativa circulan en tu red, aprobadas o no? ¿Cuáles tienen un nivel de riesgo aceptable? Sin esta foto completa, cualquier política que escribas va a estar basada en suposiciones, no en datos.
Aprobación de una pila tecnológica
Decidir qué herramientas se permiten es la parte fácil. Una 'lista aprobada' sin gobernanza real detrás (análisis de datos, control de costos, resiliencia, registro de actividad) no es un control de seguridad, es solo una ilusión de control. Aquí es donde entra un punto único para inspeccionar, gobernar y medir el tráfico de IA antes de que llegue a cualquier modelo.
Implementación
Un modelo de IA genérico no tiene idea de cómo funciona tu empresa: no conoce tus productos, tu proceso de ventas, tu forma de trabajar. El salto real ocurre cuando le das contexto curado y validado por tu propia gente, para que deje de dar respuestas genéricas de Internet y empiece a sonar como alguien que lleva años trabajando ahí.
Habilitación para desarrolladores
Una vez que la IA conoce tu empresa, puede dejar de solo responder preguntas y empezar a construir: herramientas internas, automatizaciones, pequeñas aplicaciones que resuelven un trabajo repetitivo. Y lo más importante: construidas por la persona que hace el trabajo, no por un equipo de TI que tiene que traducir el requerimiento.
Agentes para escalar
La última etapa: de personas chateando con un bot, a agentes autónomos que ejecutan trabajo por su cuenta. Esto exige tratar a los agentes como lo que son, un tipo de identidad distinto al humano: credenciales de alcance limitado por tarea, que no heredan permisos humanos, con el mismo modelo Zero Trust que ya usas, extendido a identidades no humanas.
Cómo funciona por dentro: el modelo de seguridad
Esta es la parte más diferenciada de Cloudflare OS frente a un chatbot empresarial cualquiera: una arquitectura de permisos pensada desde cero para agentes, no agregada después.
Acceso cero por defecto
Dentro de Cloudflare OS, cada agente y cada app empiezan sin acceso a nada. Un agente debe pedir acceso a un recurso específico, que un humano aprueba o niega. El código generado recibe ese recurso como un 'capability' (un permiso tipado), nunca la credencial real — la credencial permanece completamente aislada del agente.
Gatekeepers
Un Gatekeeper es un Worker específico por servicio que se sienta entre Cloudflare OS y un servicio externo (por ejemplo GitHub). Puede darle a un agente acceso a un solo repositorio, permitir solo lectura, enmascarar campos sensibles y exigir aprobación humana antes de una acción como un merge. Maneja el OAuth, guarda la credencial y registra qué se leyó.
MCP Server Portals
Una puerta de entrada gestionada (sobre Cloudflare One Zero Trust) para que agentes, humanos y no humanos, se conecten a los servidores MCP que tu organización ya usa — autenticada, con alcance definido, y con cada solicitud registrada.
AI Gateway como punto de control
Cada llamada de inferencia, sin importar el modelo, pasa por Cloudflare AI Gateway: un solo lugar para decidir qué modelos están disponibles, cuál debe manejar cada tarea, y para ver y limitar el gasto por persona, equipo o workspace.
Cómo empezar
Hay tres formas de acercarte a Cloudflare OS, según qué tan listo estés:
Cloudflare OS administrado
Tu propio espacio de trabajo de agentes en pocos clics. Tú defines quién entra (con tus políticas de Cloudflare Access) y a qué puede acceder (con tu AI Gateway). Cloudflare se encarga de la implementación, operación y actualizaciones. Lista de espera habilitada.
Únete a la lista de espera →Hazlo tú mismo (código abierto)
Cloudflare OS es open source. Puedes explorar el código, revisar el demo, y desplegarlo en tu propia cuenta de Cloudflare en minutos usando el repositorio starter.
Ver en GitHub →Lee el anuncio oficial completo
El post técnico original de Cloudflare, con diagramas de arquitectura y ejemplos de código reales.
Leer en blog.cloudflare.com →¿Viniste de un webinar o una charla en vivo? Esta página seguirá aquí después — guárdala o escanea el código QR para volver cuando quieras.